日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁(yè) > 云知道 > >

圖 Windows Vista系統(tǒng)賬戶保護(hù)機(jī)制初探

云知道

最近Vista又有了很多新聞，還有Vista中的新成員WMP11也閃亮登場(chǎng) 。今天，我們就一起來(lái)看看Vista中是如何保護(hù)賬戶安全的 。

通常在提到微軟的操作系統(tǒng)時(shí)，我們最關(guān)心的永遠(yuǎn)都是安全性 。因?yàn)槠占奥史浅８撸偌由先驘o(wú)數(shù)各種水平的用戶都在使用它，同時(shí)在微軟的操作系統(tǒng)上運(yùn)行有大量質(zhì)量良莠不齊的應(yīng)用程序，這一切結(jié)合起來(lái)就讓微軟產(chǎn)品的安全問題非常突出 。

例如前兩年曾肆虐網(wǎng)絡(luò)的沖擊波、振蕩波、斯文等病毒，都是利用了微軟產(chǎn)品的漏洞以及用戶的粗心大意傳播開的 。

微軟自然不會(huì)讓這種問題繼續(xù)下去 。在去年很長(zhǎng)的一段時(shí)間里，微軟全部的開發(fā)人員都停下了手頭的開發(fā)工作，開始對(duì)現(xiàn)有產(chǎn)品進(jìn)行安全性檢查 。這個(gè)檢查直接影響了Windows XP SP2和Vista的推出時(shí)間，不過從檢查之后發(fā)布的Windows XP SP2和Windows Server 2003 SP1來(lái)看，安全性確實(shí)得到了很大提高，長(zhǎng)時(shí)間的等待是值得的 。

雖然在打過補(bǔ)丁之后安全性得到了一定提高，不過這畢竟還是在現(xiàn)有漏洞上打補(bǔ)丁，總會(huì)讓人覺得不夠放心 。那么全新的下一代操作系統(tǒng)在安全性方面會(huì)有什么進(jìn)步？我們可以通過Vista測(cè)試版體驗(yàn)一下 。本文以5219版Vista為例，在該版本中，安全性方面最主要的一個(gè)改進(jìn)就是增加了一個(gè)叫做用戶賬戶保護(hù)的功能（User Account Protection，UAP） 。

Vista發(fā)展動(dòng)態(tài)

Vista新成員WMP11亮相

作為Windows捆綁的播放器，WMP一直擁有巨大的用戶群，它每一次新版本的發(fā)布都為很多Windows的粉絲們所關(guān)注 。最近，WMP11的發(fā)布終于在Vista Beta1推出4個(gè)月后有了眉目 。從截圖來(lái)看，WMP11增加了預(yù)覽功能，可以顯示視頻文件的縮略圖 。其用戶界面大體上與前作相同，但在細(xì)節(jié)上，更突出了面板的質(zhì)感，和晶瑩剔透的Vista配合而相得益彰 。

漂亮的Vista WMP11

你可能覺得，這是一套相當(dāng)安全并且方便的機(jī)制，因?yàn)橹灰诘卿浵到y(tǒng)的時(shí)候輸入一次用戶名和密碼，就可以在整個(gè)登錄過程中直接執(zhí)行任何具有權(quán)限的操作 。同時(shí)只要保護(hù)好SAM數(shù)據(jù)庫(kù)，也就不用擔(dān)心系統(tǒng)的安全問題 。然而事實(shí)遠(yuǎn)非如此，這樣的做法雖然方便，不過卻相當(dāng)不安全 。

我們可以考慮這樣的情況：使用管理員賬戶登錄系統(tǒng)后，我們運(yùn)行的任何程序自然也將具有管理員權(quán)限 。如果我們不小心運(yùn)行了網(wǎng)上下載的含有惡意程序的文件會(huì)怎樣？惡意程序在運(yùn)行的時(shí)候會(huì)使用當(dāng)前用戶的訪問憑據(jù)，也就是說程序的進(jìn)程也具有了管理員權(quán)限，進(jìn)而該進(jìn)程可以對(duì)系統(tǒng)進(jìn)行任何操作 。意識(shí)到其中包含的風(fēng)險(xiǎn)了吧 。

所以很多介紹系統(tǒng)安全的文章都會(huì)建議，平時(shí)使用計(jì)算機(jī)的時(shí)候最好不要用管理員賬戶登錄，而是用權(quán)限小一些的賬戶，只有在偶爾需要進(jìn)行維護(hù)或者其他必要操作的時(shí)候才使用管理員賬戶，或者直接使用Runas命令 。這樣才能保證系統(tǒng)安全 。

小知識(shí)：不得不提的Runas命令

這里再介紹一下Runas命令 。通過該命令，我們可以在保持當(dāng)前用戶登錄的情況下使用其他用戶的身份運(yùn)行程序 。例如，對(duì)于開始菜單中某個(gè)程序的快捷方式，我們只需要在該快捷方式上點(diǎn)擊鼠標(biāo)右鍵，然后點(diǎn)擊“運(yùn)行方式”命令，接著在彈出的對(duì)話框中選擇“下列用戶”選項(xiàng)，指定一個(gè)用戶名并輸入密碼 。這樣程序就可以使用指定的用戶身份運(yùn)行了 。

當(dāng)然，如果你喜歡使用命令行方式，也可以運(yùn)行CMD打開命令提示符，使用類似這樣的命令：“runas user:要使用的用戶名 要運(yùn)行的程序的路徑和名稱”，按下回車，并輸入該用戶的密碼 。例如通過“runas user:administrator regedit”這樣的命令就可以使用Administrator的身份運(yùn)行注冊(cè)表編輯器 。

推薦閱讀